Bereitstellung aktueller und älterer Eigentumsinformationen zu Domains/IPs. Identifizieren Sie alle Verbindungen zwischen Domains, Registranten, Registrierstellen und DNS-Servern.
Internet Surface Intelligence
Erhalten Sie einen völlig neuen Einblick in Angriffsflächen dank Echtzeit- und historischer Erfassung von Internetereignissen.
Sie haben Fragen?
Über 50 Milliarden
Domains und Subdomains
über 28,7 Milliarden
WHOIS-Einträge
Über 116 Milliarden
DNS-Einträge
15+
Datenauswertung über Jahre hinweg
Über 10,6 Millionen
IP-Netzblöcke insgesamt
Wie lassen sich DNS-basierte Schwachstellen mithilfe einer Gesamtübersicht über das Internet identifizieren?
Geschäftliches Problem
Angreifer nutzen fast alles, was ihnen in die Hände fällt, als Waffe aus – von Hostnamen über Subdomains und offene Ports bis hin zu unzähligen anderen Ressourcen. Sie können Endpunkte in Einfallstore verwandeln, wodurch endlos neue Angriffsvektoren entstehen und die Angriffsfläche kontinuierlich erweitert wird. Eine Möglichkeit, damit Schritt zu halten, besteht darin, die Transparenz der Angriffsfläche zu erhöhen. Das Internet weist jedoch viele blinde Flecken auf, die Ihre Sicht auf konnektivitätsabhängige IT-Ökosysteme behindern können. Um die Erkennung und Überwachung von DNS-Ressourcen in Echtzeit, die multilaterale Domänenzuordnung sowie die Erkennung von Single Points of Failure zu gewährleisten, benötigen Sie ein Höchstmaß an Transparenz, um ein wachsendes Inventar aller möglichen Angriffsvektoren zu erstellen, zu überwachen und zu priorisieren.
Datengestützte Lösung
Umfassende und kontinuierliche Transparenz der Angriffsfläche erfordert einen uneingeschränkten Einblick in das DNS, damit eine vollständige Erfassung und Überwachung der Internet-Ressourcen gewährleistet ist. Sie müssen Ihren Blickwinkel erweitern und sich einen internetweiten Überblick verschaffen, um die Schwachstellen und Konfigurationen Ihrer Ressourcen genau bewerten zu können. WHOIS, Domains, IP-Adressen und andere Quellen für Internet-Informationen sind wichtige Ergänzungen zu Ihren bestehenden und sich weiterentwickelnden Erkenntnissen über die Angriffsfläche. Sie helfen Ihnen – und allen, die sich auf Sie verlassen –, mit Ihrer ständig wachsenden Angriffsfläche Schritt zu halten.
Unser Leistungsversprechen für Unternehmen
Unsere Unternehmenspakete bieten skalierbaren Datenzugriff, flexible Lizenzmodelle sowie eine umfassendere Abdeckung und einen höheren Gesamtnutzen. Kontaktieren Sie uns, um weitere Informationen zu unseren Paketen und den darin enthaltenen Premium-, Tier-1- und Tier-2-Produkten zu erhalten.
Premium | |
Stufe 1 | |
Stufe 2 |
Lassen Sie sich von unserer Expertise überzeugen
Sehen Sie selbst, wie umfassende Domain- und DNS-Informationen in der Praxis aussehen.
Enterprise Demo anfordern
Sprechen Sie uns an. Wir haben ein offenes Ohr für Sie und suchen nach innovativen Wegen, um zu Ihrem Erfolg beizutragen.
Verschaffen Sie sich noch heute einen Überblick über das weltweite DNS
Die WhoisXML API-Daten-Engine wurde entwickelt und wird regelmäßig aktualisiert, um Ihnen seit 2010 die vollständigsten, aktuellsten und einzigartigsten Internet-Intelligence-Footprints zu bieten. Verlieren Sie sich nicht in der Bürokratie und den unvorhergesehenen technischen Komplexitäten bei der Suche nach Ihren eigenen Domain- und DNS-Daten. Unsere Technologie spart Ihnen Monate oder sogar Jahre Entwicklungszeit für Ihre wichtigsten und geschäftskritischen Projekte und Implementierungen.
1. Sammlung
- Internetweite Datenerfassung und Crawling seit 2010
- Rechtliche Vereinbarungen mit bedeutenden Datenaggregatoren
- Umfangreiches und stetig wachsendes Netzwerk von Partnern für den Datenaustausch
Praktische Anwendung
Unsere im Internet gesammelten Informationen haben verschiedene Prozesse im Zusammenhang mit dem Management der Angriffsfläche (Attack Surface Management, ASM) unterstützt, wie zum Beispiel:
Entdeckung digitaler Assets
Digitale Ressourcen häufen sich in beispiellosem Ausmaß an, da im Zuge von Geschäftserweiterungen, Übernahmen und neuen Partnerschaften neue SaaS-Dienste und Cloud-Infrastrukturen eingeführt werden. Nutzen Sie DNS, WHOIS und andere Internet-Datenquellen, um Ihre Fähigkeiten zu erweitern und alle damit verbundenen digitalen Ressourcen durch horizontale und vertikale Erfassung und Zuordnung zu identifizieren.
Erkennung gefährlicher Assets
Gefährliche Ressourcen können viele Formen annehmen, darunter unter anderem ungültige DNS-Einträge, von Angreifern hinzugefügte Subdomains sowie Tippfehler-Varianten Ihrer Domains und Subdomains. DNS-Intelligence kann bei der Erkennung und Zuordnung dieser Ressourcen helfen.
Digital Asset Scoring
Sicherheitsteams benötigen eine objektive Methode zur Priorisierung von Schwachstellen, Risiken und Bedrohungen. Nutzen Sie DNS-, WHOIS- und andere Internetdatenquellen, um digitale Ressourcen mit quantitativen Bewertungen zu versehen, sodass diese zur Festlegung der Prioritäten bei der Behebung eingestuft werden können.
Priorisierung von Abhilfemaßnahmen
Zu den Kennzeichen eines effektiven ASM gehört die angemessene und effiziente Zuweisung von IT-Ressourcen. DNS-Informationsquellen sind wertvolle Ergänzungen, die bei der Bewertung von Risiken und Schwachstellen helfen, damit Sicherheitsteams wissen, welche davon bei der Behebung von Sicherheitslücken vorrangig behandelt werden müssen.
Inventarisierung und Beobachtung durch Dritte
Umfassende ASM-Lösungen berücksichtigen Dienste von Drittanbietern, da Angreifer diese ausnutzen können, um an ihre eigentlichen Ziele zu gelangen. Nutzen Sie DNS-, Domain- und IP-Informationen, um Anwendungen von Drittanbietern zu identifizieren und zu verfolgen, und führen Sie Sicherheitsanalysen sowie Bewertungen für neu verbundene Ressourcen durch.
Überwachung in Echtzeit
ASM ist ein fortlaufender Prozess, der eine kontinuierliche Erkennung und Überwachung digitaler Ressourcen erfordert. Überwachen Sie wichtige Unternehmensressourcen rund um die Uhr auf Schwachstellen, Fehlkonfigurationen und Risikobelastungen, indem Sie das DNS und verschiedene Sicherheitsdatenfeeds auf Hinzufügungen, Änderungen und andere Aktivitäten an den Ressourcen überwachen.
Penetrationstests
Wirksame Penetrationstests können erst nach einer gründlichen Erkundung durchgeführt werden. DNS-Informationsquellen bieten wertvolle Einblicke in Zielsysteme, um Cyberangriffe zu simulieren und den Angreifern immer einen Schritt voraus zu sein.
Erkennung von Single Point of Failure (SPoF)
Angesichts der zunehmenden Abhängigkeit von Root-Ressourcen überwacht ein effektives ASM die DNS-Infrastruktur eines Unternehmens, um alle anfälligen Komponenten zu identifizieren, die zum Ausfall des gesamten Systems oder Netzwerks führen könnten.
Verwandte Materialien zum Herunterladen
Newly Registered Domains
Bleiben Sie Cyberbedrohungen einen Schritt voraus mit täglichen Updates zu neu registrierten und abgelaufenen Domains. Laden Sie unser Produktblatt herunter, um mehr zu erfahren.
DNS Database Download
Entdecken Sie die weltweit größte DNS-Verlaufsdatenbank und gewinnen Sie tiefgreifende Einblicke in die Cybersicherheit. Sehen Sie sich das Produktblatt an.
Shahnoor Kiani
Freiwilliger
CyberPeace Institute
„Die passive DNS-DatenbankWhoisXML APIbietet selbst in der Lite-Version für akademische Zwecke eine deutlich bessere Abdeckung von Subdomain-Daten im Vergleich zu anderen kommerziellen und kostenlosen Datenbanken.“
Sharada Jayaprakash
Senior Manager, Verbindungstechnik
Cyware
„Das umfangreiche Repository an Domain-EinträgenWhoisXML APIwird für Cyware und gemeinsame Kunden von unschätzbarem Wert sein, da es die automatisierte Anreicherung von Domain- und IP-Inhalten über Cyware Orchestrate ermöglicht.“
Rahul Madduluri
Mitbegründer und CTO
Doppel
„Wir haben Tests mit WhoisXML API durchgeführt, WhoisXML API sicherzustellen, dass die Daten tatsächlich zu erfolgreichen Löschungen führten. Durch den Einsatz dieser Produkte konnten wir echte Bedrohungen konsequent aufdecken und abwehren.“
Michael Roberts
Gründer & Privater Ermittler
Rexxfield
„WhoisXML war für uns der entscheidende Wendepunkt. Es hat unsere Möglichkeiten revolutioniert, Cyberkriminalität im laufenden Prozess und in großem Umfang zu bekämpfen, indem es schnell alle Anbieter identifiziert, die Betrügern, die ausgefeilte, seriös wirkende Website-Vorlagen nutzen, materielle Unterstützung leisten. Indem wir die Anbieter, die die Kriminellen unwissentlich unterstützen, rasch identifizieren, können wir ihnen eine im öffentlichen Interesse liegende Rechtfertigung liefern, die kriminelle Infrastruktur zu zerstören.“
, die führenden Unternehmen in
, vertrauen auf uns
Für Preisinformationen und die Erstellung Ihrer individuellen Lösung nehmen Sie bitte Kontakt mit uns auf!
Sie haben Fragen?
Wir sind für Sie da. Um eine schnelle Antwort zu erhalten, wählen Sie bitte die Art Ihrer Anfrage aus. Mit dem Absenden Ihrer Anfrage erklären Sie sich mit unseren Nutzungsbedingungen und unserer Datenschutzerklärung einverstanden.